搜索

[2168] 2020-10-07_某平台存在全局越权漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-10-07_某平台存在全局越权漏洞 某 平 台 存 在 全 局 越 权 漏 洞 原 创   无 剧   E D I 安 全   2 0 2 0 - 1 0 - 0 7 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 平 台 存 在 全 局 越 权 漏 洞 0 2 漏 洞 类 型 越 权 漏 洞 0 3 漏 洞 等 级 高 危 0 4 漏 洞 地 址 h t t p : / / x x x . x x x . n e t / 0 5 漏 洞 复 现 漏 洞 一 ： 全 局 查 看 查 看 平 台 — 我 的 咨 询 汇 总 ， 可 以 通 过 遍 历 i d 的 方 式 越 权 查 看 所 有 用 户 的 隐 私 问 题 ， 涉 及 到 7 W 多 条 提 问 信 息 。 h t t p : / / x x x . x x x . n e t / q c o n t e n t . a s p x ? t y p e = 4 & i d = 7 2 0 8 2     账 户 A 下 进 行 问 题 咨 询 ， 交 隐 私 问 题         测 试 账 户 A     c e s h i   / c e s h i 1 2 3 @ 0 x 0 1
正 常 逻 辑 是 A 账 户 提 交 隐 私 问 题 ， 那 么 只 有 A 账 户 和 审 核 管 理 员 才 有 权 查 看 正 常 提 交 ， 在 A 账 户 下 查 看 刚 刚 提 交 的 隐 私 问 题 ： h t t p : / / x x x . x x x . n e t / q c o n t e n t . a s p x ? t y p e = 4 & i d = 7 2 0 8 3 在 账 户 B 下 查 看 自 己 的 问 题 的 时 候 ， 替 换 i d = 7 2 0 8 3 为 A 账 户 的 隐 私 问 题 测 试 账 户 B       a a a / c e s h i 1 2 3 @ h t t p : / / x x x . x x x . n e t / q c o n t e n t . a s p x ? t y p e = 4 & i d = 7 2 0 8 3
因 为 这 里 i d 是 依 次 递 增 的 ， 可 以 简 单 实 现 查 看 所 有 用 户 提 交 的 隐 私 问 题 ， 共 涉 及 7 W 多 条 数 据 。 影 响 的 范 围 还 是 比 较 广 的 漏 洞 二 ： 验 证 码 不 生 效 ， 可 重 复 提 交 垃 圾 数 据 提 交 问 题 的 时 候 ， 正 常 情 况 下 ， 验 证 码 是 一 次 性 使 用 的 ， 但 是 这 里 提 交 问 题 的 验 证 码 是 不 生 效 的 ， 可 以 通 过 不 断 重 放 数 据 包 ， 大 量 产 生 垃 圾 数 据 ， 影 响 后 台 正 常 审 核 。 0 x 0 2
0 6 漏 洞 危 害 漏 洞 一 ： 可 以 越 权 查 看 7 W 多 隐 私 问 题 。 漏 洞 二 ： 可 以 产 生 大 量 垃 圾 数 据 ， 重 复 提 交 到 后 台 ， 影 响 正 常 用 户 的 使 用 。 0 7 建 议 措 施 1 .   做 好 权 限 的 控 制 ， 当 前 用 户 只 允 许 操 作 自 己 的 业 务 2 .   后 端 做 验 证 码 的 校 验 ， 一 包 一 码 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理